S—02
Тестирование сетевой безопасности
Мы начинаем там, где начал бы злоумышленник, — из интернета или с одного скомпрометированного рабочего места — и прослеживаем, как далеко может завести этот доступ. Результат — карта реальных путей атаки, а не список открытых портов.
01Скоуп
Что мы тестируем.
- 01Внешний периметр: открытые сервисы, VPN и удалённый доступ
- 02Доступность внутренней сети и сегментация
- 03Active Directory: ошибки конфигурации и пути повышения привилегий
- 04Утечка и повторное использование учётных данных
- 05Горизонтальное перемещение к критичным системам
- 06Обнаружение: что заметил ваш мониторинг, а что нет
02Процесс
Как проходит проект.
- 01
Скоуп и разрешение
Согласуем цели, правила проведения работ и сроки. Без подписанного разрешения ничего не трогаем.
- 02
Разведка
Определяем, что видно и доступно извне, и решаем, с чего начал бы реальный злоумышленник.
- 03
Эксплуатация
Вручную подтверждаем, что действительно эксплуатируется. Непроверенные результаты сканеров в отчёт не попадают.
- 04
Отчёт и повторная проверка
Отчёт с оценкой рисков, шагами воспроизведения и исправлениями, созвон с разбором и повторная проверка после исправлений.
03Результаты
Что вы получаете.
- 01Краткое резюме для руководства простым языком
- 02Технические находки с уровнем риска, доказательствами и шагами воспроизведения
- 03Конкретные рекомендации по исправлению каждой уязвимости
- 04Созвон с вашей командой для разбора отчёта
- 05Бесплатная повторная проверка после исправлений и обновлённый отчёт